----------------------------------------------------------------------------------
@MSGID: 2:5053/51 89611880
@TID: FMail/2 1.48b
@PID: FTools/2 1.48b
Lenta.ru:
https://lenta.ru/news/2025/08/08/windows-defender/
08.08.2025 16:49 Защиту антивируса Windows научились обходить
Защиту антивируса Windows научились обходить
Хакеры научились атаковать Windows и отключать антивирус с помощью
драйвераАндрей Ставицкий (Редактор отдела `Наука и техника`)
Хакеры научились использовать легитимные драйверы для обхода защиты в
операционных системах (ОС) Windows. Об этом сообщает издание PC World.
На проблему обратили внимание специалисты компании GuidePoint Security.
Они обнаружили уязвимость в легитимном драйвере rwdrv.sys, который
используется утилитой Intel для настройки процессоров. Оказалось, что с помощью
этого драйвера можно установить на компьютер популярный вирус-вымогатель
Akira.
Эксперты объяснили, что хакеры, получив доступ к драйверу, меняют
реестр Windows. Это позволяет злоумышленникам отключать `Защитник Windows`
(Windows Defender) - встроенный в операционные системы Microsoft антивирус. В
этом случае они могут установить на персональный компьютер жертвы Akira
или другое вирусное программное обеспечение.
Специалисты по безопасности заявили, что подобные атаки начали
совершать в июле. Эксперты сообщили о проблеме в Microsoft. В заключении
исследователи GuidePoint Security рекомендовали владельцам компьютеров регулярно
устанавливать обновления для ОС и пользоваться дополнительным антивирусом, а не
только встроенным в систему `Защитником Windows`.
В конце июля авторы издания PC World рекомендовали выключать из сети
компьютер, когда приближается гроза. Они рассказали об опасности, которую несут
высоковольтные разряды, которые во время грозы могут перекинуться через силовые
кабели на ПК.
--- NewsRobot V0.14l/OS2 (C) W2M PROGRAMMING, 02.2014-02.2022
* Origin: CONCORD BBS (2:5053/51.0)
SEEN-BY: 50/109 221/6 301/1 341/66 452/28 463/68
4500/1 5000/111 5001/100
SEEN-BY: 5010/352 5015/42 5019/40 5020/101 113 715
830 848 1042 4441 12000
SEEN-BY: 5030/49 115 1081 5049/3 5053/51 57
5058/104 5061/133 5083/1 444
@PATH: 5053/51 5020/1042 4441